6698 Sayılı Kişisel Verilerin Koruması Kanunu Uyarınca Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Home » 6698 Sayılı Kişisel Verilerin Koruması Kanunu Uyarınca Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Ankara Tüp Bebek Sağlık Hizmetleri ve Tic. A.Ş. (“Şirket”,“Özel Ankara Tüp Bebek Merkezi ”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca  Veri Sorumlusu sıfatıyla; Şirketimiz ile ilişkili tüm gerçek kişilerin uhdemize intikal eden kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve ülkemizin insan haklarına ilişkin tarafı olduğu uluslararası sözleşmeler ile KVKK ve ilgili mevzuat gereğince güvence altına alınması ve işlenmesi konusunda özenli davranmayı ilke edinmiş bulunmaktayız. Bu bağlamda, anılan mevzuata göre Veri Sorumlusu sıfatıyla sizleri, kişisel verilerinizin hangi amaçlarla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde düzenlenen haklarınız hakkında aydınlatmak istiyoruz.

KVKK kapsamında “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “özel nitelikli kişisel veri” ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verilerinizi ifade eder. Bu Aydınlatma Metninde, aksi belirtilmediği ya da özel olarak düzenlenmediği sürece, “kişisel veri” terimi “özel nitelikli kişisel verileri” de kapsamakta olup, “kişisel veriler” için yapılan açıklamalar, “özel nitelikli kişisel veriler” için de geçerli olacaktır.

İlaveten, KVKK kapsamında “Kişisel Verilerin İşlenmesi” Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Şirketimiz, Veri Sorumlusu sıfatıyla; aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin, faaliyetlerimiz kapsamında, işlenmelerini gerektiren amaçlar çerçevesinde ve bu amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz veya bildirildiği şekliyle ve doğruluk ve güncelliklerini koruyarak, kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini bildiririz.

Şirketimiz, işbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metnini (“Aydınlatma Metni”) yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

 

  1. İŞLENEN KİŞİSEL VERİLERİNİZ

Şirketimizin hizmetlerinden yararlanan hastalarımız, hasta yakınlarımız, hasta velisi/vasileri, iş ortaklarımız, hissedarlarımız, tedarikçilerimiz, tedarikçilerimizin çalışanları ve yetkilileri, ziyaretçilerimiz ve şirketimiz ile ilişkili tüm gerçek kişiler tarafından şirketimize sağlanan kişisel veriler işlenebilmektedir. İşlemeye konu olabilecek kişisel verileriniz;

  • Kimlik Bilgisi (Gerekli olduğu ölçüde değişkenlik göstermek üzere, T.C. kimlik numarası, ad-soyad, pasaport numarası, nüfus cüzdanında yazılı bilgiler, evlilik cüzdanı, fotoğraf vb.),
  • İletişim Bilgisi (Elektronik posta adresi, telefon numarası, adres vb.)
  • Aile Bireyleri ve Yakın Bilgisi (Özellikle Özel Ankara Tüp Bebek Merkezinden hizmet alan hastalarımızın ve çalışan adayları ile çalışanlarımızın anne, babası, eşi, çocukları, iletişim bilgisi vb.),
  • Fiziksel Mekan Güvenlik Bilgisi (Kamera kayıtları vb.),
  • İşlem Güvenliği Bilgisi (IP adres bilgileri, internet sitesi giriş çıkış bilgileri vb.),
  • Müşteri İşlem Bilgisi (Fatura, özel sağlık sigortasına ilişkin verileri ve Sosyal Güvenlik Kurumu verileri, gişe dekontları bilgileri vb.)
  • Risk Yönetim Bilgisi,
  • Hukuki İşlem ve Uyum Bilgisi (Mahkeme ve idari merci kararları, sabıka kaydı gibi belgelerde yer alan veriler vb.),
  • Özel Nitelikli Kişisel Veri (Sağlık ile ilgili veriler, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler vb.),
  • Görsel Veri (Fotoğraflar, kamera kayıtları, vb.)
  • Pazarlama Bilgisi (hastaların hizmet alımı geçmiş bilgileri, anket vb.)
  • Biyometrik Veri (Parmak izi bilgileri vb.)
  • Genetik Veri

ile bu bilgilerle sınırlı olmayan ve bunların örnek olması kaydıyla sizinle kurulacak hukuki ilişkiye veya yapılacak işleme göre işlenen verilerdir.

.

  1. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verilerinizin toplanma yöntemleri ve amaçları, Şirketimiz tarafından verilen hizmet ya da ticari faaliyete bağlı olarak değişkenlik göstermektedir. Bununla birlikte, kişisel verileriniz, aşağıda belirtilen hukuka uygun işlenme amaçları doğrultusunda, otomatik ya da otomatik olmayan yöntemlerle, Şirket hizmetlerinden yararlanmak amacıyla Şirketimizi ziyaretiniz esnasında doldurduğunuz formlarda ya da başka şekillerde sağladığınız bilgi ve belgelerle veya Şirketimiz ile iletişime geçmeniz ve ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden sözlü, yazılı ya da elektronik olarak ve KVKK’nın 5. ve 6. maddelerinde düzenlenen kişisel verilerin ve özel nitelikli kişisel verilerin işlenme şartlarına uygun olarak toplanabilecek ve işlenebilecektir. Bu doğrultuda, Şirket; kişisel verilerinizi, kural olarak açık rızanızı temin etmek suretiyle işler.

Ancak, KVKK’nın  5.2. maddesine göre: (i) Kanunlarda açıkça öngörülmesi, (ii) fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (iv)Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (v) Veri sahibinin kendisi tarafından alenileştirilmiş olması, (vi) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (vii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde; ve

KVKK’nın 6.2. maddesine göre: (i) veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,  (ii) veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ve kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, veri sahibinin açık rızası aranmaksızın işlenebilmektedir.

Bu nedenle, KVK Kanunu’nun yukarıda belirtilen 5.2 ve 6.2. maddelerinde yer alan hallerden biri veya birkaçının varlığı durumunda, Şirket açık rızanız olmasa dahi kişisel verilerinizi işleyebilir. Şirketimiz, 3359 sayılı Sağlık Hizmetleri Temel Kanunu’na bağlı olarak yayımlanan Üremeye  Yardımcı Tedavi Uygulamaları ve Üremeye Yardımcı Tedavi Merkezleri Hakkında Yönetmelik’e ve ilgili mevzuata göre kurulan tüp bebek ve üremeye yardımcı tedavi uygulamaları ve kadın sağlığı alanlarında ruhsatlı ihtisaslaşmış bir sağlık kuruluşu olup, T.C. Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri uyarınca kadın sağlığı ve tüp bebek alanlarında koruyucu hekimlik, tıbbi teşhis ve tedavi hizmetlerini yerine  getirdiğimizden hastalarımızın  özel nitelikli kişisel verilerini KVKK’nın 6.2. maddesinde yer alan hallerden biri veya  birkaçının varlığı durumunda açık rıza almaksızın işleyebilecektir.

Kişisel verilerinizi; güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla, Türkiye Cumhuriyeti Anayasası, Üremeye Yardımcı Tedavi Uygulamaları ve Üremeye Yardımcı Tedavi Merkezleri Hakkında Yönetmelik dahil ilgili  sağlık mevzuatı,3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı sağlık Bakanlığı ve Bağlı Kuruluşların Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve fakat bununla sınırlı olmamak üzere Sağlık bakanlığı düzenlemeleri ve sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde topluyoruz.

  1. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Şirketimiz tarafından kişisel verileriniz, aşağıda belirtilen veri işleme amaçları ile bunlarla sınırlı olmayan benzer amaç ve hukuki sebeplerle, KVKK’nın 5. ve 6. maddelerinde belirtilen veri işleme şartları kapsamında işlenebilir.

  • Acil Durum Yönetimi Süreçlerinin Yürütülmesi,
  • Bilgi GüvenliğiSüreçlerinin Yürütülmesi,
  • Denetim / Etik Faaliyetlerinin Yürütülmesi
  • Eğitim Faaliyetlerinin Yürütülmesi,
  • Erişim Yetkilerinin Yürütülmesi,
  • Faaliyetlerin Mevzuata Uygun Yürütülmesi,
  • Finansve Muhasebe İşlerinin Yürütülmesi,
  • Firma/ Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,
  • Fiziksel Mekan Güvenliğinin Temini,
  • Görevlendirme Süreçlerinin Yürütülmesi,
  • Hukuk İşlerinin Takibi ve Yürütülmesi,
  • İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,
  • İletişim Faaliyetlerinin Yürütülmesi,
  • İş Faaliyetlerinin Yürütülmesi / Denetimi,
  • İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi,
  • İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
  • Lojistik Faaliyetlerinin Yürütülmesi,
  • Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi,
  • Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi,
  • Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
  • Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
  • Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
  • Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi,
  • Organizasyon ve Etkinlik Yönetimi,
  • PazarlamaAnaliz Çalışmalarının Yürütülmesi,
  • Risk Yönetimi Süreçlerinin Yürütülmesi,
  • Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
  • Sözleşme Süreçlerinin Yürütülmesi,
  • Talep/ Şikayetlerin Takibi,
  • Taşınır Mal ve Kaynakların Güvenliğinin Temini,
  • Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi,
  • Ücret Politikasının Yürütülmesi,
  • Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi,
  • Veri SorumlusuOperasyonlarının Güvenliğinin Temini,
  • Yatırım Süreçlerinin Yürütülmesi,
  • Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
  • YönetimFaaliyetlerinin Yürütülmesi,
  • Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
  1. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

İşlenen kişisel verileriniz, belirttiğimiz amaçlar doğrultusunda ve ilgili mevzuata uygun olarak aşağıda yer alan alıcı grupları ile paylaşılmaktadır.

  • Gerçek kişiler ve Özel hukuk tüzel kişileri (iş ortaklarımız, hizmet alınan 3. taraflar, ticari mali ve hukuki danışmanlık şirketleri, denetim şirketleri, özel sigorta şirketleri, Türkiye Eczacılar Birliği, hastanın sevk edildiği veya kendisinin başvurduğu sağlık kuruluşu, hastanın kanuni temsilcileri ),
  • Hissedarlar,
  • Tedarikçiler,
  • Yetkili kamu kurum ve kuruluşları (T.C. Sağlık Bakanlığı ve alt birimleri ile aile hekimliği merkezleri, Adli kurumlar, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Nüfus Genel Müdürlüğü gibi Resmî kurumlar vb.)

KİŞİSEL VERİLERİN SAKLANMASI VE SİLİNMESİ

Şirket, işlediği kişisel verileri mevzuatlarda belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Şirket’in o veriyi işlerken sunduğu hizmetlerle bağlı olarak merkezimizin uygulamaları ve yaşamın teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla kanuni zamanaşımı süreleri boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

  1. KANUN GEREĞİNCE YASAL HAKLARINIZ

KVKK’nın 11. maddesi gereği şirketimize yazılı olarak başvurarak kişisel verilerinizin;

  • İşlenip işlenmediğini öğrenme,
  • İşlenmişse, buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığı öğrenme,
  • Yurtiçi veya yurtdışına aktarılıp aktarılmadığını ve aktarılmış ise kimlere aktarıldığını öğrenme,
  • Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme,
  • KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep etme,
  • Aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep etme (Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz),
  • Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz etme,
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; şirketimizin internet adresindeki “Veri Sahibi Başvuru Formu” nu doldurarak, şirketimizin Çetin Emeç Bulvarı Lizbon Caddesi 2/A Öveçler-Çankaya/Ankara adresine bizzat getirebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilir veya formun imzalı bir suretini “info@ankaratupbebek.com.tr”  elektronik posta adresimize e-posta göndererek iletebilirsiniz. Talebiniz başkası adına yapılacaksa, bu konuda almış olduğunuz bir vekaletnamenin ve kimliğinizi doğrular diğer belgelerin başvurunuza eklenmiş olması gerekmektedir.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirketimizin için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.

Saygılarımızla,

Ankara Tüp Bebek Sağlık Hizmetleri ve Tic. A.Ş.